Portal+&+Sametime+整合

Portal认证技术认证技术就是AAA(认证,授权,计费)得初始步骤,AAA一般包括用户终端、AAAClient、AAA Server与计费软件四个环节。

用户终端与AAA Client之间得通信方式通常称为"认证方式"。

目前得主要技术有以下三种:PPPoE、Web＋Portal、IEEE802、1x。

基于web方式得认证技术最广为人知得一点就是不需要在客户端安装任何拨号与认证软件。

它能够处理高层协议,在网络应用日益复杂得形势下,很多复杂得管理要求已经涉及到高层协议,面对这些要求,基于2、3层得认证技术入PPPoE,802、1x就无能为力。

1.PPPoE通过PPPoE(Point-to-Point Protocol over Ethernet)协议,服务提供商可以在以太网上实现PPP协议得主要功能,包括采用各种灵活得方式管理用户。

PPPoE(Point-to-Point Protocol over Ethernet)协议允许通过一个连接客户得简单以太网桥启动一个PPP对话。

PPPoE得建立需要两个阶段,分别就是搜寻阶段(Discovery stage)与点对点对话阶段(PPP Session stage)。

当一台主机希望启动一个PPPoE对话,它首先必须完成搜寻阶段以确定对端得以太网MAC地址,并建立一个PPPoE得对话号(SESSION_ID)。

在PPP协议定义了一个端对端得关系时,搜寻阶段就是一个客户-服务器得关系。

在搜寻阶段得进程中,主机(客户端)搜寻并发现一个网络设备(服务器端)。

在网络拓扑中,主机能与之通信得可能有不只一个网络设备。

在搜寻阶段,主机可以发现所有得网络设备但只能选择一个。

当搜索阶段顺利完成,主机与网络设备将拥有能够建立PPPoE得所有信息。

搜索阶段将在点对点对话建立之前一直存在。

一旦点对点对话建立,主机与网络设备都必须为点对点对话阶段虚拟接口提供资源（1）PPPoE方式其整个通信过程都必须进行PPPoE封装,效率较低,由于宽带接入服务器要终结大量得PPP会话,将其转换为IP数据包,使宽带接入服务器成为网络性能得“瓶颈”。

portal认证工作原理
Portal认证是一种常用的身份认证方式，常常被用于学校、企业等机构内部网络环境，以保障安全性。

它的工作原理基于用户在登录
时提供的用户名和密码，通过验证服务器进行身份验证，从而确认用
户的身份，进而允许用户进入到内部网络环境中。

Portal认证的工作过程一般可以分为以下几个步骤：
1. 用户发起认证请求
用户打开浏览器，尝试访问内网资源时，会自动跳转至Portal认证页面。

在此页面中，用户需要输入用户名和密码以进行身份验证。

2. 认证服务器接收和验证用户信息
用户输入用户名和密码后，认证服务器会收到这些信息。

认证服务器
首先检查用户提交的信息是否合法及完整，在此过程中也包括了防止
用户试图进行非法的恶意操作。

如果用户名和密码正确，认证服务器
会向用户的电脑发送一个存储认证信息的cookie。

3. 路由器进行监测和重定向
用户的网络接入设备（一般为路由器）会接收到此认证信息，它对此
信息进行监测和路由重新定向。

在认证服务器发出认证成功的信号后，路由器将用户重定向到客户想要访问的资源。

4. 访问内部网络资源
认证成功后，用户就可以访问网络中的各种资源和服务，如文件、网
络打印机等。

Portal认证的工作原理为企业和学校网络环境的安全性和可靠性提供了有力的保障。

该认证方式简单操作，灵活方便，且用户信息可
以进行更明细的管理和控制。

可以使得机构内部的网络管理更加安全，也方便了用户进行正常的网络使用。

portal认证方法Portal认证方法包含以下步骤：1. 注册账号在使用Portal之前，用户需要先注册账号。

注册账号需要提供必要的个人信息，如姓名、电子邮件地址和密码等。

在注册完成后，系统会将账号信息存储到数据库中。

2. 登录系统在注册成功后，用户可以使用注册的邮箱和密码登录系统。

登录系统后，用户可以访问自己的个人信息和Portal的其他功能。

3. 身份验证为了确保系统的安全性和用户的数据安全，Portal还需要进行身份验证。

身份验证方法可以是通过手机短信验证码、邮件验证码或者是人脸识别等方式进行。

验证成功后，用户才能够继续使用网站的各项服务。

4. 接入授权在使用某些特定的功能时，Portal需要进行接入授权。

接入授权主要是为了保护用户数据的安全性，确保数据不被非法使用。

用户需要授权给Portal应用程序才能够使用相关的功能。

5. 安全连接在Portal连接的过程中，系统采用安全连接协议来保证信息传输过程的安全性。

目前采用的主要协议有SSL和TLS。

这些协议使用加密算法来加密信息，确保数据在传输过程中不被窃取或篡改。

6. 数据加密在用户提交数据后，Portal系统会对数据进行加密处理。

加密方法包括对称加密和非对称加密。

对称加密是一种加密和解密使用相同的密钥的方法；非对称加密使用一对密钥，一个用于加密，另一个用于解密。

总之，Portal认证方法包括注册账号、登录系统、身份验证、接入授权、安全连接和数据加密等多个步骤。

这些步骤确保了用户数据的安全性，使用户可以放心使用Portal网站的各项服务。

Portal是什么？在了解portlet之前有必要先了解portal。

在Portlet规范里是这样讲的：“portal 是一种web应用，通常用来提供个性化、单次登录、聚集各个信息源的内容，并作为信息系统表现层的宿主。

聚集是指将来自各个信息源的内容集成到一个web页面里的活动”。

Portal的功能可以分为三个主要方面：1. Portlet容器：Portlet容器与servlet容器非常类似，所有的portlet都部署在portlet容器里，portlet容器控制portlet的生命周期并为其提供必要的资源和环境信息。

Portlet容器负责初始化和销毁portlets，向portlets传送用户请求并合成响应。

2. 内容聚集：Portlet规范中规定portal的主要工作之一是聚集由各种portlet应用生成的内容，我们将在“如何创建Portal页面”部分对此做进一步讨论。

3. 公共服务：portlet服务器的一个强项是它所提供的一套公共服务。

这些服务并不是portlet规范所要求的，但portal的商业实现版本提供了丰富的公共服务以有别于它们的竞争者。

在大部分实现中都有望找到的几个公共服务有：o 单次登录：只需登录portal服务器一次就可以访问所有其它的应用，这意味着你无需再分别登录每一个应用。

例如一旦我登录了我的intranet网站，我就能访问mail 应用、IM消息应用和其它的intranet应用，不必再分别登录这些应用。

Portal服务器会为你分配一个通行证库。

你只需要在mail应用里设定一次用户名和密码，这些信息将以加密的方式存储在通行证库中。

在你已登录到intranet网站并要访问mail应用的时候，portal服务器会从通行证库中读取你的通行证替你登录到mail服务器上。

你对其它应用的访问也将照此处理。

o个性化：个性化服务的基本实现使用户能从两方面个性化她的页面：第一，用户可以根据她的自身喜好决定标题条的颜色和控制图标。